Yahoo! представила open source сканер Gryffin
Компания Yahoo! открыла исходный код сканера Gryffin, предназначенного для всесторонней проверки веб-приложений на безопасно…
Blackberry вынудили анонсировать Android-смартфон официально
Компания Blackberry наконец подтвердила давно гуляющие по сети слухи. Первым Android-смартфоном компании станет вертикальный…
Рождение Another World. Как гейм-дизайнер в одиночку создал легендарную игру
Увидевшая свет в 1991 году Another World произвела фурор в игровом мире, обрела статус культовой и до сих пор считается одной из лучших игр всех времен. Необычный игровой движок, динамика боевика, отличный сюжет, проработанный игровой мир и просто любовь автора к своему детищу — все это сделало игру запоминающейся и во многом революционной. Однако с технической стороны Another World не менее, а может, даже и более интересна.
Набор Rephone позволяет собрать не только модульный телефон
Фирма Seeed Studio запустила на Kickstarter кампанию по сбору средств для модульного телефона Rephone. На первый взгляд, гад…
ZeroNights: Program is loading
Cвежие новости программы ZERONIGHTS 2015: два доклада основной программы, один воркшоп и два крутейших выступления в секции …
3 октября пройдет очередная встреча группы DEFCON Moscow DC7499. Приходи!
Факультет вычислительной математики и кибернетики (ВМК) МГУ любезно пригласил нас в гости провести очередную встречу DEFCON Moscow. В программе: pentest vs. APT, нестандартный MitM в нестандартных условиях, роутеры глазами вебхакера и многое другое. Приходи, вход бесплатный!
Сказание о Прометее. Разбираемся с настройкой системы мониторинга Prometheus
Системы мониторинга систем и сервисов — это уже стандарт в любой сети. С их помощью админы могут собирать информацию о текущих параметрах и получать предупреждения, когда возникают проблемы. Однако с появлением кластеров и виртуальных машин сегодня само понятие сервер и сервис несколько не отвечает традиционным представлениям, а значит, иногда требуются специфические инструменты. Prometheus относят к системе мониторинга следующего поколения, здесь используется несколько иной подход и архитектура.
Платежный сервис Samsung Pay стал хитом в родной стране
Всего месяц назад, 20 августа 2015 года, компания Samsung запустила собственный платежный сервис Samsung Pay на территории Ю…
Взломанные аккаунты Uber используются в Китае
Взломы аккаунтов Uber в последнее время участились. По данным специалистов TrendMicro, данный «товар» стремительно набирает …
Google берет деньги за рекламу, просмотренную ботами
Сводная группа ученых из Мадридского университета имени Карлоса III (UC3M), Политехнического университета Турина (Polito), I…
Представлен «карманный» bitcoin-компьютер на базе Raspberry Pi
Компания 21.co представила устройство с говорящим названием 21 Bitcoin Computer, в разработку которого инвесторы вложили бол…
Баг в Imgur использовался для атак на пользователей имиджбордов
Администрация сервиса для хранения и обмена фото Imgur, совместно с руководителями имиджбордов 4chan и 8chan, сообщает об об…
Сколько стоят личные данные в даркнете
Новое аналитическое исследование провела компания Trend Micro. В свете недавних крупных утечек данных (к примеру, Ashley Mad…
Последний рубеж. 10 правил защиты данных на смартфоне
Все мы, любители рутинга, хаков и сторонних прошивок, сталкиваемся с одной большой проблемой — резким снижением уровня защиты конфиденциальных данных. Разблокировав загрузчик и установив кастомную консоль восстановления, мы полностью открываем доступ к нашим данным любому, кто сможет завладеть смартфоном. На первый взгляд, сделать с этим ничего нельзя, но это только на первый. Я покажу, как решить проблему защиты данных на взломанном (и не только) устройстве.
В ходе взлома Службы управления персоналом США украдено 5,6 млн отпечатков пальцев
Летом 2015 года стало известно о взломе Службы управления персоналом США (U.S. Office of Personnel Management, OPM) и послед…
Для Chrome представлен этичный блокировщик рекламы
Буквально несколько дней назад автор популярного блокировщика рекламы Peace удалил свое приложение из официального магазина …
В результате атаки на App Store пострадали тысячи приложений
В прошлые выходные, 19-20 сентября, в магазине приложений App Store обнаружили настоящую эпидемию. Хакеры подделали инструме…
Тэвис Орманди рассказал об уязвимостях в «Антивирусе Касперского»
В начале сентября сотрудник Google и член Project Zero Тэвис Орманди (Tavis Ormandy) рассказал об обнаружении уязвимостей в …
В Google Play обнаружен новый вредонос, поразивший около миллиона устройств
Текущую неделю определенно нельзя назвать удачной для официальных магазинов приложений. Сначала китайские хакеры наводнили м…
iOS 9 позволяет получить доступ к фотографиям и контактам, не вводя пароль
В iOS 9 обнаружена уязвимость, которая, при наличии физического доступа к устройству, позволяет обойти защиту операционной с…
Увеличиваем обороты. Разбираемся с Bcachefs — новой файловой системой для Linux
Дисковая подсистема всегда была узким местом ПК. Проблема особенно обострилась с ростом вычислительной мощности, когда производительность харда фактически сводила на нет огромные возможности CPU. SSD, не имеющие движущихся частей, обеспечивали неплохую производительность в операциях чтения, однако они относительно дороги и имеют меньший ресурс. Неплохим решением стало использование тандема SSD + HDD, но это потребовало специального софта.
11 млн автомобилей Volkswagen оснащены ПО, занижающим показатели вредных выбросов
Как показывают последние месяцы – чем умнее автомобиль, чем больше в нем электроники и разнообразного софта, тем хуже. На эт…
Сотрудники Symantec случайно использовали фальшивые сертификаты и были уволены
В конце прошлой недели проект Certificate Transparency, принадлежащий компании Google, с удивлением сообщил, что центр серти…
Apple представит собственные автомобили в 2019 году, пишет WSJ
Спекуляции вокруг автомобилей Apple ходят уже давно. Компания наняла на работу крупных специалистов автопрома, присматривает…
Chrome падает из-за нескольких символов в URL
В Google Chrome, а также других браузерах, работающих на его движке, обнаружили очень простую и эффективную уязвимость. Дост…
Павел Дуров рассказал о новом API и платных сервисах Telegram
Вчера, 21 сентября 2015 года, Павел Дуров выступил на конференции TechCrunch Disrupt в Сан-Франциско. В формате открытого ин…
Компания Zerodium предлагает $1 млн за эксплоит для iOS 9
Крупнейшая награда в истории предлагается хакеру, который сумеет обнаружить 0day в iOS 9 и предоставить эксплоит. Компания Z…
Автор популярнейшего блокировщика рекламы Peace удалил приложение из App Store
Разработчик Марко Армент (Marco Arment) ранее был известен как один из сооснователей Tumblr. Теперь он прославился и как соз…
Японцы придумали игровые картриджи для смартфонов
На выставке Tokio Game Show 2015 продемонстрировали занимательный прототип, сразивший наповал всех любителей олдскула: картр…
Тестирование производительности. Узнай, что именно тормозит и что с этим нужно делать
Завершая цикл статей о вычислении производительности софта, хотелось бы рассказать, как правильно проводить перформанс-тестирование (performance testing). Тема становится все более популярной, но при этом далеко не все понимают, что под этим подразумевается. Ведь прежде чем ответить на вопрос «как», нам нужно разобраться с вопросом «что»: что именно нам нужно тестировать?
Роскомнадзор счел Windows 10 безопасной
Параноидальные настроения вокруг Windows 10, которая следит за каждым шагом пользователя и, якобы, переправляет гигабайты да…
Microsoft создала собственный дистрибутив Linux
Компания Microsoft в последние годы радикально сменила курс и отринула все старые предрассудки. Сегодняшняя Microsoft создае…
FAQ #200. Вопросы и ответы
Неожиданно понадобилось сделать автологон на винде. Все бы ничего, да комп в домене. Как быть? В этом нам поможет реестр! Набери regedit в окне «Выполнить» и найди нужную ветку. HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon В ней ищешь нужное значение, если его нет — создаешь. AutoAdminLogon(REG_SZ)=1 DefaultUserName(REG_SZ)= <имя_пользователя> DefaultPassword(REG_SZ)= <пароль_пользователя> DefaultDomainName(REG_SZ)= <домен_пользовательской_учетной_записи> После перезапуска система загрузится под указанным пользователем. Как можно внести изменения в …
Bitcoin официально признан биржевым товаром
Виртуальные валюты существуют, и с ними ежедневно осуществляются самые разные операции. С этим нужно смириться и начать как-…
Компания AT&T подала в суд на бывших сотрудников за нелегальную разблокировку телефонов
Один из крупнейших операторов связи в США – AT&T подает в суд на трех бывших сотрудников собственного call-центра, а также н…
Тысячи сайтов на базе WordPress пострадали в ходе новой вредоносной кампании
Wordpress — далеко не самая безопасная CMS в мире, но одна из наиболее простых и популярных. Именно из-за совокупности двух …
Эпидемия в App Store, магазин подвергся атаке хакеров
Минувшие выходные стали неспокойными для компании Apple. Хакеры (предположительно, китайские) сумели подделать официальный и…
X-TOOLS #200. Софт для взлома и анализа безопасности
В этом выпуске — инструменты для внедрения в шелл и сбора данных под Windows, а также MITM-фреймворк, backdoor на Питоне и кросс-платформенный дизассемблер.
Windows XP слишком популярна в Восточной Европе, предупреждают эксперты
Прошел год с тех пор как Microsoft прекратила официальную поддержку Windows XP, но эта операционная система по-прежнему поль…
Китай составляет базу американских госслужащих и их детей
Некомпетентность американских чиновников привела к тому, что в руки иностранных государств попало огромное количество информ…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире